Windows Server 2016搭建SSTP

1、拓扑图

2、任务描述

1. DC部署域控制器
2. DC部署证书颁发机构
3. DC创建vpn连接用户
4. VPNS1搭建虚拟专用网路

3、DC配置

1. 安装域控制器：Install-WindowsFeature ad-domain-services -IncludeAllSubFeature -IncludeManagementTools
   
2. 部署域控：Install-ADDSForest
   
3. 安装证书服务
   
   
4. 配置证书
   
   
   
5. 打开“证书颁发机构”管理器，右键“属性”
6. 点击“扩展”，标签页，选中“https://开头的那栏”，将下面的两个选项勾上
   
7. 点开选项栏，选择“授权信息访问（AIA）
8. 选择“http://”开头的那栏，将下面的选项“包含在颁发的证书的AIA扩展中”勾上，点击“应用”，自动重启即可
9. 右键“吊销的证书”—>“所有任务”—>发布
10. 选择“新的CRL”（默认也是这个）
    
11. 创建vpn登录用户（在拨入中选择允许访问）

4、VPNS配置

1. 加入域控
2. 安装路由和远程访问
   
   
3. 配置并启用虚拟网络
   

4. 客户端登录PPTP测试
5. 申请证书（一直下一步）
6. 选择计算机
7. 在“路由和远程访问”管理器中—>右键“VPNS”—>打开“属性”—>选择“安全”—>在“SSL证书绑定”中选择申请到的证书
8. 将企业根CA的服务器证书导出
9. 将企业根CA的服务器证书导入客户端（Win10）的“受信任的根证书办法机构”
10. 修改C:\windows\system32\drivers\etc\hosts文件（如有dns则不用修改），修改为如下配置

11. 建立SSTP连接
12. 连接成功